ColdCard istismarı hakkında... Elde edebildiğim kadarıyla, hata anlaşılabilir durumda. Düzeltme hedefli olup, tekrarlanmasını önleyecek derleme zamanı korumaları içeriyor, kod topluluk denetimi için açık durumda ve duyuru ile acil düzeltme süreci nispeten şeffaf oldu. Diğer cihazlar da kendi ciddi sorunlarını yaşadı (fiziksel veri çıkarma yolları, tedarik zinciri endişeleri, kapalı kaynaklı bileşenler, geçmiş kurtarma tartışmaları vb.). Tek bir üreticiden gelen herhangi bir donanımsal cüzdan, süreç veya uygulama hatalarından muaftır değil. Zar atarak kendi entropinizi oluşturmak ve çok imzalı yapıları kullanmak, herhangi bir üreticinin RASTGELE SAYI ÜRETİCİSİ (RNG) yoluna olan bağımlılığınızı azaltır. Sorun, kritik sonuçlara yol açan ancak nihayetinde basit bir derleme/yapılandırma hatasıydı; çünkü entropi temelini etkiledi ve yıllarca kimse fark etmeden devam etti. Güncellemeye göre, yeni anahtarlar için doğru donanımsal RNG kullanımı yeniden sağlanmıştır. Düzeltmeden sonraki Coldcard Q entropisi, diğer sağlam donanımsal cüzdanlarla eşit seviyede olmalıdır. Ledger kesinlikle üstünlük taşımaz; daha büyük kalıcı etki, Coinkite’nin önceki inceleme süreçlerine yönelik güvenin zayıflamasıdır. Kalıcı reddetme, bazıları için duygusal ama anlaşılabilecek bir tepkidir; çoğu kişi için daha dengeli ve rasyonel bir yaklaşım, büyük miktarların tek bir cihazda saklanmasını güvenli saymamak, düzeltme sonrası firmware’i doğrulamak (ya da zar kullanmak) ve çok imzalı yapıları tercih etmektir.